本人菜鸟,也是无意间的创造该漏洞,过程相称大略,各位dalao勿喷我= =。前两天跟宿友吵了起了,一个人怂了全宿舍其他人,然后只能默默的申请搬去其他栋宿舍楼住,跑来了学校外边跟其他学长们一起住,搬过来的第一天一睡而过实在太累,第二天想上网了,我是1小时离不开互联网的,像毒瘾一样创造这个宿舍是没有开通宽带的,心态炸了,咋办?于是打开了wifi征采附近的wifi 创造很多个,万能钥匙没法破解密码= =
于是就在linux里跑了包无果,可能是我字典实在辣鸡,于是我想连接其他WiFi,在此过程中我创造一个没密码(ps:旗子暗记特殊好)的WiFi (GX-WIFI)
话不多少连接,自动打开网站www.xxxwifi.com/xxx.xxx!

1.PNG (274.43 KB, 下载次数: 90)
下载附件 保存到相册
2017-7-4 22:39 上传
0x01
于是我看了看创造这个WiFi要钱的而且特么的贵一个月,还能怎么样?跑去买了张卡咯,花了几十块钱买了张月卡,很愉快的回来绑定手机号,很愉快的绑定好了创造,我绑定到以前的手机号了(号码刚换)于是我很不愉快的,联系了客服,客服跟我说一句不可能的,就由于一个账户不可能从数据库帮你删除重新解绑的,让我自己费钱在买,这时我心里的报复心来了,我打开网站网络信息。
5.PNG (4.38 KB, 下载次数: 82)
下载附件 保存到相册
2017-7-4 22:37 上传
创造了三个端口,一个是代理,一个是思科某硬件,一个是路由器,
于是想到了从路由器下手,想到了我的字典很辣鸡于是我就去找人要一套跑包用的字典。
字典很大,很愉快的开始跑,跑了不一会儿电脑卡了卧槽,开太多东西卡了=很朝气的重启,开机由于急需用网我还是联系客服买了张卡,在次绑定,这一次很负责的绑定到了自己的手机号了,很愉快的打开i春秋论坛看看各位表哥的文章学习!
0x02
连续开始我报复电信wifi的行动,不可放弃,于是我断开了WiFi重新连接 连接了WiFi然后打开了网页www.xxxxwifi.com/xxx 登录我的手机号!
在这里全过程我开始抓包,点击开始上网,等等等功能,然后在数据包中进行剖析一下
工夫不负有心人,创造了一个数据包存在问题,过程,我进行post要求开始上网,然后验证码精确后它跳转到get
http://172.24.192.1:60/pass?token=6503DF33xxxxxxxxxxxxxxxxxxxxxxxxxAF3245D377E764FE9F78344F57DDE2D69FD42020CBB0C3BDF37BBA0C6ECD7
于是我用手机连接了这个电信WiFi,然后打开了这条连接,不出所料自动认证,“认证成功”原来都是套路,所有的统统都在这条连接,有了这连接我就可以免费上网了,很愉快!
0x03
为了让各位新宿友都可以免费上网,于是我写了一个大略的工具,让他们也可以上网,造福各位宿友于是他们很愉快问我怎么有的,我默默的回答:百度下载的!
本文作者:rosectow,转载自:https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=24411&highlight